CVE-2026-113797 faible Electron: Extension tabs.query returns tab URLs and titles without the tabs permission au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114370 faible undertow: undertow: PathResourceManager safePaths check allows sibling-directory symlink traversal au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-113786 faible pypdf: pypdf: Denial of Service via unintended image parser invocation au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114061 faible SvelteKit : XSS via untrusted cache-control header in prerendered page au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114060 faible SvelteKit: URL redirection to untrusted site via enhanced form submission au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-114049 faible vllm: vLLM: Output manipulation via stale token filter reuse in batch processing au moins depuis le 24 oct. 2026 build de 07:11 UTC 21 oct. 2026 CVE-2026-91461 faible openjdk: Enhance TLS Extensions (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91409 faible openjdk: Enhance QUIC connections (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91402 faible openjfx: openjfx: information disclosure via untrusted code execution au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91400 faible openjdk: Enhance MIDI file handling (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91397 faible openjdk: Enhance diagnostic sessions (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91381 faible openjdk: Enhance Font Rendering (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91335 faible openjdk: Enhance Image Handling (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91334 faible openjdk: Enhance JPEG loading (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-91333 faible openjdk: Improve ciphertext handling (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-87367 faible openjdk: Enhance Template Handling (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-87292 faible openjdk: Enhance Network Clients (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-87255 faible openjdk: Enhance Vector Processing (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-83376 faible openjdk: Enhance TLS certificate handling (Oracle CPU 2026-10) au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113731 faible djust: Arbitrary absolute-path file read in the find_handlers_for_template MCP tool au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113140 faible chromium-browser: angle: Use after free in ANGLE au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113029 faible chromium-browser: angle: Improper access control in ANGLE au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101779 faible mysql: mysql: Partial Denial of Service via Telemetry component au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-101513 faible mysql: mysql: Denial of Service via physical access au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-94266 faible curl: curl: password leak in CURLINFO_EFFECTIVE_URL au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-94265 faible curl: curl: Authorization: Negotiate sent to foreign origin au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-92391 faible curl: curl: curl_mime_free stack overflow by recursion au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-92390 faible curl: curl: -J no-clobber guarantee bypassed with 103 early hints au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-92389 faible curl: curl: TFTP direction confusion au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-92387 faible curl: curl: never-ending loop via server response omission au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-92386 faible curl: curl: server-set cookie aborts cookie jar load au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-87866 faible curl: curl: wolfSSL public-key pinning bypass au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-87865 faible curl: curl: knownhost callback mismatches key as missing au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-87864 faible curl: IMAP APPEND plus CRLF conversion command injection au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-87863 faible curl: curl: Hsts Response Erases Persisted Entries au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-87862 faible curl: curl: HSTS cache import drops longer-lived child au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-87861 faible curl: curl: cross-origin reuse of a Negotiate connection au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-86415 faible curl: curl: auto client cert connection reuse mixup au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-86414 faible curl: curl: leaking host credentials to HTTP proxy au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-107929 faible curl: curl: local interface connection reuse mixup au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-107928 faible curl: curl: info leak uploading over WebSockets with GnuTLS au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-86413 faible curl: curl: Negotiate credentials sent to redirected origin au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-86412 faible curl: curl: server-set cookie erases cookie jar au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-86411 faible curl: curl: FTP connection reuse inherits client-certificate au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-86410 faible curl: curl: redirect to SFTP or SCP bypasses host verification au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-86409 faible curl: curl: stale SigV4 headers sent unintended au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113665 faible ApostropheCMS: Missing Authorization on Notification PATCH/DELETE Endpoints au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113657 faible sanitize-html: sanitize-html: arbitrary script execution via namespace-prefixed SVG animation elements au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113651 faible ApostropheCMS: Path traversal in uploadfs au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 CVE-2026-113648 faible ApostropheCMS: Missing Authentication in `cleanExport` Route au moins depuis le 24 oct. 2026 build de 07:11 UTC 20 oct. 2026 